AppScan Standard扫描漏洞处理方法

系统漏洞处理方法

应XX要求，要对系统的安全漏洞进行处理解决。扫描工具为IBM Security AppScan Standard，本次主要要解决工具扫描出来的高危和中危级别的漏洞。
         未解决时扫描系统的结果如下图所示：



处理后扫描结果如下：



大致满足了客户提出的要求，下面给出处理的方法
 
解决方式： 
         1、对于跨站点脚本编制，SQL盲注，通过框架钓鱼，链接注入（便于跨站请求伪造）类型的漏洞采用的过滤特殊字符。
         2、已解密的登录请求采用SSL加密方式。
         3、会话标识未更新漏洞采用更新sessionid的方式。
         4、跨站点请求伪造漏洞采用添加过滤器过滤掉非系统本站点的请求